Kuantum sonrası kriptografi (PQC) artık uzak bir gelecek hazırlığı değil, küresel siber güvenlik mimarisinin bugünden başlayan dönüşümü haline geliyor. 2026 itibarıyla Google ve Microsoft, kuantum bilgisayarların mevcut açık anahtarlı şifreleme sistemleri üzerindeki potansiyel tehdidine karşı geçiş takvimlerini öne çekti. Google, 2029 yılına kadar PQC geçişini tamamlamayı hedeflerken Microsoft da kritik ürün ve hizmetlerini 2029 yılına kadar kuantum sonrası kriptografiye taşımayı planlıyor.
Tehdidin nedeni yalnızca gelecekte üretilecek güçlü bilgisayarlar değil. Siber saldırganlar bugün şifreli verileri ele geçirip saklayabilir ve yeterince güçlü kuantum bilgisayarlar ortaya çıktığında bu verileri çözmeye çalışabilir. Güvenlik dünyasında “Harvest Now, Decrypt Later” — “Şimdi topla, sonra çöz” olarak adlandırılan bu strateji, uzun süre gizli kalması gereken finansal, ticari ve devlet verilerini şimdiden risk altına sokuyor.
Asıl Tehlike Kuantum Bilgisayarın Bugün Var Olması Değil
Günümüzde internet güvenliğinin önemli bir bölümü RSA ve eliptik eğri kriptografisi gibi açık anahtarlı sistemlere dayanıyor. Kuantum bilgisayarların yeterli ölçeğe ulaşması halinde bu sistemlerin kullandığı matematiksel problemlerin bazıları, klasik bilgisayarlara kıyasla çok daha hızlı çözülebilir hale gelebilir.
Bu nedenle PQC'nin amacı kuantum bilgisayarı engellemek değil, kuantum bilgisayar kullanan saldırganın mevcut şifreleme altyapısını etkisizleştirmesini önlemek.
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu dönüşüm için ilk üç temel standardı 13 Ağustos 2024'te yayımladı. Bunlar ML-KEM, ML-DSA ve SLH-DSA olarak adlandırılan standartlar.
Bu gelişme kritik bir eşik oluşturdu. Çünkü sektör artık “hangi algoritmayı kullanacağız?” sorusundan çok, “milyarlarca cihaz ve sistem bu algoritmalara nasıl geçirilecek?” sorusuyla karşı karşıya.
Google ve Microsoft Takvimi Neden Öne Çekiyor?
Google, Mart 2026'da PQC geçişi için 2029 hedefini açıkladı. Şirket daha sonra Google Cloud yol haritasında bu hedefi ayrıntılandırarak altyapı ve müşteri hizmetlerinde kuantum güvenli dönüşümü aşamalı biçimde uyguladığını belirtti.
Google Cloud'un planında 2026 içinde API uç noktaları için kuantum güvenli anahtar değişimi gibi önemli adımlar tamamlandı. Şirket ayrıca yük dengeleyicilerinde hibrit kuantum sonrası anahtar değişimini destekliyor ve bazı sistemlerde PQC'yi varsayılan hale getirmeye hazırlanıyor.
Microsoft da Haziran 2026'da kuantum güvenli dönüşüm takvimini hızlandırdığını açıkladı. Microsoft Quantum Safe Program kapsamında kritik ürün ve hizmetlerin 2029'a kadar PQC'ye geçirilmesi hedefleniyor. Şirket, PQC gerekliliklerini kendi güvenlik mühendisliği süreçlerinin ölçülen bir parçası haline getirdiğini belirtiyor.
Buradaki ortak mesaj dikkat çekici: Kuantum bilgisayarın ne zaman kriptografik açıdan yeterince güçlü hale geleceği kesin değil, ancak geçişin kendisi yıllar süreceği için beklemek artık güvenli bir strateji olarak görülmüyor.
Telekomdan Savunmaya: İnternetin Temeli Yeniden Yazılıyor
PQC geçişinin en zor alanlarından biri telekomünikasyon.
Ericsson, Mayıs 2026'da yayımladığı analizde telekom sektörünün küresel ölçekte PQC'ye geçişini, kriptografik açıdan bugüne kadarki en büyük dönüşümlerden biri olarak tanımladı. Şirket; mobil ağlar, bulut sistemleri ve kritik altyapıların uzun ömürlü olması nedeniyle dönüşümün yalnızca bir algoritma değişikliği olarak ele alınamayacağını vurguladı.
Ericsson'un değerlendirmesine göre yüksek öncelikli sistemlerin 2031'den önce, tam geçişin ise 2035'e kadar tamamlanması öngörülüyor. Özellikle anahtar değişimi ve uzun süre sistem içinde kalan güven köklerinin değiştirilmesi öncelikli alanlar arasında bulunuyor.
Bu durum bankacılık sistemlerinden devlet iletişim ağlarına, veri merkezlerinden 5G ve gelecekteki 6G altyapılarına kadar geniş bir alanı etkiliyor.
“Şimdi Çal, Sonra Çöz” Stratejisi Neden Kritik?
PQC tartışmasının en ürkütücü tarafı, saldırganların kuantum bilgisayarın hazır olmasını beklemek zorunda olmaması.
Örneğin bugün ele geçirilen ve 10, 20 veya 30 yıl boyunca gizli kalması gereken bir devlet belgesi ya da ticari sır, saldırgan tarafından depolanabilir. Gelecekte yeterince güçlü bir kuantum bilgisayar ortaya çıkarsa eski şifreli verinin çözülmesi mümkün hale gelebilir.
Ericsson ve Google gibi teknoloji şirketleri bu nedenle özellikle uzun vadeli gizlilik gerektiren veriler için “Harvest Now, Decrypt Later” riskini PQC geçişinin en önemli gerekçelerinden biri olarak görüyor.
Bu perspektif, siber güvenlikte önemli bir düşünce değişimi yaratıyor: Bir verinin bugün güvende olması, gelecekte de güvende olacağı anlamına gelmiyor.
Bu Bir Yazılım Güncellemesi Değil, Mimari Değişim
PQC'ye geçiş, bilgisayara yeni bir şifreleme algoritması yüklemek kadar basit değil.
Şirketlerin öncelikle hangi sistemlerinde RSA, ECC ve diğer kuantuma duyarlı algoritmaların kullanıldığını tespit etmesi gerekiyor. Ardından sertifikalar, anahtar yönetimi, donanım güven kökleri, yazılım imzaları, ağ protokolleri ve eski cihazlar tek tek değerlendirilmek zorunda.
NIST'in PQC geçiş programı da kuruluşların önce kapsamlı bir kriptografik envanter oluşturmasını ve riskli sistemleri belirleyerek dönüşümü önceliklendirmesini öneriyor.
Daha da önemlisi, yeni sistemlerin gelecekte başka algoritmalara geçiş yapabilecek şekilde “kriptografik çeviklik” kazanması gerekiyor. Böylece gelecekte yeni bir güvenlik açığı keşfedildiğinde bütün altyapının yeniden kurulması gerekmeyecek.
Düşünsel Boyut: Güvenlik Artık Bir Son Kullanma Tarihine Sahip
PQC dönüşümünün belki de en önemli sonucu teknik değil, düşünsel.
Dijital dünyada uzun yıllardır şifrelemeyi “kırılmaz bir kilit” gibi düşündük. Oysa kuantum tehdidi bize daha farklı bir gerçek gösteriyor: Kriptografik güvenlik mutlak değil, zamana bağlı bir mühendislik varsayımıdır.
Bugün güvenli kabul edilen bir sistem, teknolojik kapasite değiştiğinde savunmasız hale gelebilir. Bu nedenle geleceğin siber güvenlik mimarisi yalnızca güçlü algoritmalara değil, değiştirilebilir ve sürekli güncellenebilir sistemlere dayanmak zorunda.
Bu dönüşüm aynı zamanda ekonomik bir mesele. Finans kuruluşlarının, telekom operatörlerinin, savunma şirketlerinin ve teknoloji firmalarının yıllarca kullanılan donanım ve yazılımları yeniden tasarlaması gerekiyor. Dolayısıyla PQC, yalnızca bir siber güvenlik yatırımı değil; küresel dijital ekonominin altyapısına yönelik uzun soluklu bir dönüşüm.
Arka Plan: PQC Nasıl Bugüne Geldi?
NIST, yıllar süren uluslararası değerlendirme sürecinin ardından 2024'te ilk üç PQC standardını kesinleştirdi. FIPS 203, ML-KEM'i; FIPS 204, ML-DSA'yı; FIPS 205 ise SLH-DSA'yı standartlaştırdı.
NIST'in güncel geçiş yaklaşımında kuantuma karşı savunmasız algoritmaların standartlardan aşamalı olarak çıkarılması ve yüksek riskli sistemlerin daha erken dönüştürülmesi öngörülüyor. NIST'in güncel PQC çalışmaları, kuruluşların şimdiden geçişe başlaması gerektiğini açıkça vurguluyor.
Bu nedenle 2029, 2030 ve 2035 gibi tarihler yalnızca takvimdeki yıllar değil. Bunlar internetin güvenlik mimarisinin klasik kriptografiden kuantum dirençli kriptografiye geçişinde kritik eşikler haline geliyor.
Sonuç
Kuantum bilgisayarların RSA'yı ne zaman pratik olarak kırabileceği hâlâ kesin bir tarihe bağlanmış değil. Fakat güvenlik dünyasının verdiği mesaj net: Kuantum bilgisayar ortaya çıktığında hazırlanmaya başlamak çok geç olabilir.
Google'ın 2029, Microsoft'un 2029 hedefleri ve NIST'in daha geniş geçiş takvimi, siber güvenlikte yeni bir dönemin başladığını gösteriyor.
Asıl yarış kuantum bilgisayarını ilk kimin yapacağı olmayabilir. Belki de daha kritik yarış, o bilgisayar ortaya çıkmadan önce dünyanın dijital kilitlerini kimin değiştireceği olacak.
Lotra Haber'in zamansız ve entelektüel içeriklerini gözden kaçırmamak için bu sayfayı tarayıcınızın yer işaretlerine (favorilerine) eklemeyi ve bizi sosyal medya hesaplarımızdan takip etmeyi unutmayın!
📌 İlginizi Çekebilir: Kuantum Gelmeden Şifreler Değişiyor: Siber Savaş Başladı
https://lotrahaber.blogspot.com/2026/09/kuantum-sonrasi-kriptografi-siber-guvenlik.html
0 Yorumlar